Cloud/AWS

[AWS SAA] IAM MFA

ellapk 2023. 3. 7. 22:03

MFA, Multi Factor Authentication 

 

- password + security device으로 구성됨

- 해커가 비번을 알아도 기계가 없으니 로그인을 못하겄지

- 루트 계정 보호 중요!!! MFA 토큰 잃어버리면 계정 로그인 불가

 

 

security credentials로 들어가서 MFA 설정하면 됩니다

 

 

 

MFA devices options in AWS

 

1. Virtual MFA device

- google authenticator, authy

- Support for multiple tokens on a single device.

 

2. Universal 2nd Factor (USF) Security key

-Support for multiple root and IAM users using a single security key

 

3. Hardware Key Fob MFA Device

 

4. Hardware Key Fob MFA Device for AWS GovCloud(US)

 

 

 

 

참고)

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_credentials_mfa_enable_virtual.html

 

가상 멀티 팩터 인증(MFA) 디바이스 활성화(콘솔) - AWS Identity and Access Management

코드를 생성한 후 즉시 요청을 제출하세요. 코드를 생성한 후 너무 오래 기다렸다 요청을 제출할 경우 MFA 디바이스가 사용자와 연결은 되지만 MFA 디바이스가 동기화되지 않습니다. 이는 시간 기

docs.aws.amazon.com